オンチェーンのパーペチュアルコントラクト・プラットフォームOstiumは、約US$ 18 milhões相当のUSDCの損失をもたらした攻撃を受けた後、取引を停止した。この不具合はArbitrumネットワーク上の同取引所のOLPボールトに影響し、チームはインシデントを調査する間、一時的に運営を停止した。
ブロックチェーンセキュリティ企業Blockaidによると、侵害者はプラットフォームの価格システムに関連する脆弱性を悪用した。初期分析では、攻撃者は認可されたオラクルデータを操作して人為的な利益を作り出し、ボールトから数百万ドルを引き出すことに成功したと示されている。
Blockaidによると、Blockaidによると、侵害者は「登録されたPriceUpKeepフォワーダーと将来日付の認可済みオラクルレポートを使用して人為的な取引利益を生み出し、ボールトから約US$ 18 milhõesのUSDCの支払いを引き起こした」。
問題を特定した後、OstiumはソーシャルネットワークXへの投稿を通じて、運営の即時停止を確認した。
「OLPボールトの問題を認識しています。すべての取引を停止しました。チームが調査中です。」
ブロックチェーンに記録されたデータによると、攻撃で得られたUSDCの一部はKyber Networkを利用してEthereumへの変換が開始された。その後、資産は異なるウォレット間に分配され、この動きは通常、資金の追跡を困難にするために行われる。
このインシデントは、Ostiumが株式市場に連動したパーペチュアルコントラクト商品を提供するためにNasdaqとの提携を発表してから数週間後に発生した。その際、同社は累計取引高がUS$ 50 bilhõesを超えたことも明らかにし、デリバティブに特化したDeFiプロトコルの中での存在感を強めていた。
Harvardの元学生であるKaledora Kiernan-LinnとMarco Antonio Ribeiroによって設立されたOstiumは、これまでにUS$ 27,8 milhõesの投資を調達している。主な支援者にはGeneral Catalyst、Jump Crypto、LocalGlobe、Susquehanna、Alliance DAOが含まれる。調査が続く中、プラットフォームは攻撃の影響を評価し、ユーザーとそのインフラを保護するための対策を実施するため、引き続き取引停止の状態にある。
